클라우드 컴퓨팅의 탐지 및 포렌직 - 인형

클라우드 컴퓨팅 서비스 제공 업체마다 보안 관리 방법이 있습니다. IT 보안 제품에는 활동 로그, 호스트 기반 침입 방지 시스템 및 네트워크 기반 침입 방지 시스템, 데이터 감사라는 세 가지 특정 그룹이 있습니다.

클라우드 컴퓨팅 보안으로 활동 로그

많은 로깅 기능이 하드웨어 방화벽 및 네트워크 모니터와 같은 운영 체제, 응용 프로그램, 데이터베이스 및 장치에 포함됩니다. 로깅 기능을 불러오는 데 드는 비용: 로깅을 사용하려면 시스템에서 로그 레코드를 지속적으로 작성해야하며 더 이상 필요하지 않을 때까지 이러한 데이터를 관리하고 보관해야합니다.

로그 파일은 사기가 어떻게 저지른 것인지에 대한 증거를 제공하기도합니다. 피해자가 자신이 한 일을 증명할 충분한 증거가 없기 때문에 디지털 사기범은 정의를 피할 수 있습니다.

클라우드 컴퓨팅 보안으로서의 HIPS 및 NIPS

클라우드 서비스 제공 업체가 내부 플랫폼 및 인프라 서비스를 인수하는 것을보고 싶어하는 회사는 인프라 보호를 면밀히 검토해야합니다.

호스트 기반 침입 방지 시스템 (HIPS) 및 네트워크 기반 침입 방지 시스템 (NIPS) 은 똑같은 기능입니다: 힘들게 만드는 기능 모음 네트워크에 침투하십시오.

HIPS 및 NIPS에는 다음 요소가 포함될 수 있습니다.

• 시스템 및 로그 파일 모니터: 이 소프트웨어는 로그 파일에서 해커의 흔적을 찾습니다. 예를 들어, 모니터는 로그인 계정을 볼 수 있으며 계정 권한이 변경되면 경고를 발령합니다. 종종 악의적 인 행동이 진행되고 있음을 나타냅니다.

• 디지털기만 소프트웨어: 이 소프트웨어는 의도적으로 IT 네트워크를 공격하려는 사람을 오도합니다. 다양한 서비스 이름의 단순 스푸핑에서부터

• 허니팟 또는 허니 닛으로 알려진 트랩 설정에 이르기까지 다양합니다. 보안 트랩을 설정하는 것은 드문 경우이며 비용이 많이 듭니다. 이는 일반적으로 정부 기관이나 디지털 산업 스파이가 의심되는 회사가 수행합니다. 화이트 리스팅 소프트웨어:

  이 소프트웨어는 컴퓨터에서 실행되는 유효한 실행 프로그램을 인벤토리하고 다른 실행 파일이 실행되는 것을 방지합니다. 화이트 리스팅은 컴퓨터에 액세스하더라도 자신의 소프트웨어를 업로드 할 수 없기 때문에 해커를 심각하게 방해합니다. 화이트 리스팅 소프트웨어는 인증되지 않은 소프트웨어를 실행하려는 시도를보고합니다. 또한 바이러스 소프트웨어가 죽은 것을 막습니다.

• 통합 위협 관리: 이 중앙 기능은 앞의 모든 구성 요소에서 정보를 수집하고 결합 된 정보를 분석하여 위협을 식별합니다.

• 클라우드 컴퓨팅 보안으로서의 데이터 감사 데이터베이스는 데이터를 변경 한 개인의 이름을 로그하지만 일반적으로 데이터를 누구도

읽지

않습니다. 그러나 읽기 데이터는 쉽게 도난 당합니다. 클라우드 환경에 데이터를 저장하려는 경우이 문제를 해결해야합니다.